適用於：
Microsoft .NET Framework 4.8
提醒
-
提醒進階 IT 系統管理員，適用於 Windows Server 2012 R2 的 .NET Framework 3.5 更新僅限於存在且啟用 .NET Framework 3.5 的系統上套用。 若客戶嘗試將 .NET Framework 3.5 更新預先安裝在不含已啟用 .NET Framework 3.5 產品的離線映像上，將會使這些系統在上線後無法啟用 .NET Framework 3.5。 如需有關部署 .NET Framework 3.5 的詳細資訊，請參閱 Microsoft .NET Framework 3.5 部署考量。
-
如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱在 Windows 新增語言套件。
適用於 Windows Server 2012 R2 的 2023 年 8 月 8 日更新包含 .NET Framework 4.8 的安全性改良功能。 建議您套用此更新，做為定期例行維護。 安裝此更新前，請先確認已安裝如何取得此更新一節所列出的必要更新。
摘要
CVE-2023-36899 - .NET Framework 遠端程式碼執行弱點 此安全性更新使用上層應用程式的應用程式集區來解決 IIS 上應用程式中的弱點，這可能會導致權限提升或其他安全性略過。 如需詳細資訊，請參閱 CVE 2023-36899。
CVE-2023-36873 - .NET Framework 詐騙弱點 此安全性更新可解決未經驗證的遠端攻擊者在無有效程式碼簽署憑證的情況下簽署 ClickOnce 部署的弱點。 如需詳細資訊，請參閱 CVE-2023-36873。
此更新的其他相關資訊
下列文章包含此更新 (與個別產品版本相關) 的其他資訊。
-
5029568 適用於 Windows Server 2012 R2 的 .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 僅限安全性更新說明 (KB5029568)
此更新中的已知問題
Microsoft 目前不知道此更新的任何問題。
如何取得此更新
安裝此更新之前
先決條件：
要套用此更新，必須安裝 .NET Framework 4.8。
安裝此更新
|
發行管道 |
可供使用 |
後續步驟 |
|
Windows Update 和 Microsoft Update |
否 |
請參閱下列其他選項。 |
|
Microsoft Update Catalog |
是 |
要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果適用，將透過套用作業系統更新的方式，安裝此個別的 .NET Framework 產品更新。 如需有關作業系統更新的詳細資訊，請參閱此更新的其他相關資訊一節。 |
重新啟動需求
如果使用任何受影響的檔案，您可能需要在套用此更新後將電腦重新開機。 建議您在套用此更新之前，先結束所有 .NET Framework 應用程式。
更新部署資訊
如需有關此安全性更新的詳細部署資訊，請參閱 Microsoft 知識庫中的下列文章：
20230808 安全性更新部署資訊：2023 年 8 月 8 日
檔案資訊
檔案雜湊資訊
|
檔案名稱 |
SHA256 雜湊 |
|
Windows8.1-KB5028974-x64.msu |
EDC1984BF1B5A16CAFF6871CD6C9FEE679D780382E56F1285D8BB440F7F460A5 |
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
Time |
Platform |
SP requirement |
Service branch |
|
Aspnet_perf.dll |
4.8.4654.0 |
42,888 |
04-Jul-2023 |
02:26 |
x64 |
SPN |
AMD64_NETFX4 ASP |
|
Aspnet_state_perf。h |
不適用 |
3:18 |
04-Jul-2023 |
00:39 |
不適用 |
SPN |
AMD64_NETFX4 ASP |
|
Aspnet_state_perf.ini |
不適用 |
42,996 |
04-Jul-2023 |
02:27 |
不適用 |
SPN |
AMD64_NETFX4 ASP |
|
Aspnet_wp.exe |
4.8.4654.0 |
46,480 |
04-Jul-2023 |
02:26 |
x64 |
SPN |
AMD64_NETFX4 ASP |
|
Dfdll.dll |
4.8.4654.0 |
215,944 |
04-Jul-2023 |
02:26 |
x64 |
無 |
不適用 |
|
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
|
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
|
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
|
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
|
Webengine4.dll |
4.8.4654.0 |
676,232 |
04-Jul-2023 |
02:26 |
x64 |
無 |
不適用 |
|
Webengine.dll |
4.8.4654.0 |
22,408 |
04-Jul-2023 |
02:26 |
x64 |
無 |
不適用 |
|
System.web.dll |
4.8.4654.0 |
5,399,448 |
04-Jul-2023 |
02:26 |
x64 |
無 |
不適用 |
|
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
|
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
|
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
|
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
|
Aspnet_perf.dll |
4.8.4654.0 |
37,256 |
04-Jul-2023 |
02:27 |
x86 |
SPN |
X86_NETFX4 ASP |
|
Aspnet_state_perf。h |
不適用 |
3:18 |
04-Jul-2023 |
00:42 |
不適用 |
SPN |
X86_NETFX4 ASP |
|
Aspnet_state_perf.ini |
不適用 |
42,996 |
04-Jul-2023 |
02:29 |
不適用 |
SPN |
X86_NETFX4 ASP |
|
Aspnet_wp.exe |
4.8.4654.0 |
40,888 |
04-Jul-2023 |
02:27 |
x86 |
SPN |
X86_NETFX4 ASP |
|
Dfdll.dll |
4.8.4654.0 |
179,080 |
04-Jul-2023 |
02:27 |
x86 |
無 |
不適用 |
|
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
|
Webengine4.dll |
4.8.4654.0 |
565,656 |
04-Jul-2023 |
02:27 |
x86 |
無 |
不適用 |
|
Webengine.dll |
4.8.4654.0 |
20,376 |
04-Jul-2023 |
02:27 |
x86 |
無 |
不適用 |
|
System.web.dll |
4.8.4654.0 |
5,412,280 |
04-Jul-2023 |
02:35 |
x86 |
無 |
不適用 |
如何取得此更新的說明及支援
-
安裝更新的說明：Windows Update 常見問題集
-
在線上及在家中保護您自己：Windows 安全性支援https://support.microsoft.com/zh-tw/hub/4099151/windows-security-help
-
您所在國家/地區的當地支援：多語系支援
